PDFreevert failų saugumas

Mūsų svetainė ir API įgyvendinti HTTPS / TLS šifravimo. TLS užtikrina ryšį tarp naršyklės ir PDFreevert, taip pat vidinį ryšį tarp apdorojimo darbuotojų ir debesų saugyklos.

TLS užtikrina transporto sluoksnio apsaugą. Tai nėra galutinis šifravimas, kai apdorojimo metu failai išlieka užšifruoti išskirtiniais vartotojo raktais.

Įkelti failai ir konvertuoti išėjimai yra saugomi Cloudflare R2. Cloudflare dokumentacija teigia, kad R2 objektai ir metaduomenys yra automatiškai užšifruojami poilsio metu naudojant AES- 256 su tiekėjų valdomais raktais.

Mūsų sandėlių bakas naudoja Azijos ir Ramiojo vandenyno vietos užuominą. Vieta nurodo optimizuoti maršrutizavimo efektyvumą best- pastangų pagrindu, bet negarantuoja griežtą jurisdikcinę duomenų rezidavimo vietą.

Programos duomenų bazės saugo užduočių metaduomenis, sistemos žurnalus, ir paramos užklausas; jie neturi saugoti failų turinį.

Kiekviena konvertavimo užduotis atlieka per izoliuotą, laikiną darbo vietą mūsų apdorojimo serveryje. Workspace yra sukurta su ribotais failų sistemos leidimus ir ištrintas automatiškai, kai sėkmingai darbas baigtas.

Darbininkų darbo vietos ir daiktų saugojimo dviračiai veikia savarankiškai. Jei apdorojimo darbuotojas susiduria su netikėta avariją, objektų saugojimo valikliai lieka aktyvūs, ir atkūrimo žurnalai padeda sistemos valymo.

PDFreevert niekada neatskleidžia duomenų bazės požymių, raktų saugyklai arba klientų naršyklei pasirašo paslaptis.

Prieigos kontrolė apima:

• Trumpalaikiai, pasirašyti sesijos įgaliojimai gauti prieigą prie API;
• Įkelti sesijos žetonus, kurių paprastos reikšmės yra laikomos tik naršyklėje, o tik SHA-256 hases yra saugomi duomenų bazėje;
• Kriptografinė patikra, susiejanti įkėlimo seansus, apdorojimo darbus ir išvesties parsisiuntimus;
• Trumpalaikis pasirašytas URL, skirtas parsisiųsdinti išvestis;
• Griežtos API vertinamųjų baigčių ir darbo vietų kūrimo normos; ir
• Pasaulinės eilės apribojimai, kad būtų išvengta išteklių išeikvojimo atakų.

Kiekvienas, turintis ne pasibaigusio galiojimo seanso simbolį arba pasirašytą URL, gali atsisiųsti susijusį išvestį. Naudotojai turi apsaugoti šias sąsajas ir vengti viešai jomis dalytis.

PDFreevert tikrina failų plėtinius, dydžio ribas ir dvejetainius parašus prieš priimant įkėlimus. Įrankiai užtikrinti papildomų ribų puslapio skaičių, failų kiekius, ir slaptažodžio parametrus.

Dėl debesies importo iš Dropbox ar viešųjų URL, mūsų API priima HTTPS tik ir užtikrina nukreipimo apribojimus, privati tinklo IP blokai, ir file- dydis capsis sušvelninti Server- Side Užklausa Formerija. Nors šie patikrinimai neleidžia dažnai naudoti vektorių, sudėtingi failų formatai laikomi nepatikimu įvestis.

Failai po įkėlimo sukonfigūruoti taip, kad baigtų galioti 3 valandos. Automatinis darbuotojas nuskaito kaušelius kiekvienam 1 valanda, kad būtų pašalinti pasibaigę objektai partijomis.

Pagrindiniai išlaikymo principai:

• galiojimo pabaigos laiko žyma nustatoma, kada objektas tampa tinkamas valyti;
• Išvalymo tvarkaraštis nustato, kada ištrynimas vykdomas;
• Laikinos tinklo klaidos gali atidėti objekto ištrynimą kitam numatytam ciklui; ir
• Pasirašyto atsisiuntimo URL su 10 minučių galiojimo laikas baigsis prieš tai, kai pagrindinis objektas bus išvalytas iš saugyklos.

Palaikymo užklausos ir grįžtamojo ryšio įrašai yra saugomi mūsų duomenų bazėje 365 dienų. Veiklos žurnalai ir metaduomenys saugomi pagal nepriklausomus saugojimo grafikus.

Sistemų žurnalai sekti operatyvinę sveikatą, įskaitant HTTP metodus, sanitarijos keliai be užklausų stygos, atsakymo kodai, apdorojimo laikas, užklausų ID, ir kliento IP adresai. Sistemos žurnalai neregistruoja užklausų naudingųjų apkrovų, failų turinio, slaptažodžių, neapdorotų seanso žetonų, atsisiųsti URL, arba palaikymo pranešimų.

"Google Analytics" duomenų rinkimas vykdomas pagal mūsų privatumo politikoje apibrėžtas regionines taisykles. Analitikos renginiuose niekada nėra failų pavadinimų, dokumento teksto, darbo identifikatorių, atsisiuntimo nuorodų, slaptažodžių ar klientų aptarnavimo detalių.

PDFreevert priklauso nuo specializuotos infrastruktūros tiekėjų: Cloudflare valdo R2 saugyklą ir D1 duomenų bazes; mūsų prieglobos paslaugų teikėjas veikia apdorojimo darbininkus; Resend valdo transactional elektroninio pašto pristatymą; Google ir Dropbox valdo debesijos autentiškumo nustatymo darbų srautus.

Nors mes šias paslaugas konfigūruojame saugiai, trečiųjų šalių infrastruktūrą ir toliau valdo atitinkamų paslaugų teikėjų veiklos politika ir saugumo kontrolė.

PDFreevert veikia kaip nepriklausoma programinė įranga. Šiuo metu mes neskelbiame trijų šalių įsiskverbimo bandymų rezultatų, SOC 2 ataskaitų, ISO 27001 sertifikatų, HIPAA patvirtinimų, PCI DSS atitikties sertifikatų arba eIDAS patikimumo sertifikatų.

Naudotojai turėtų įvertinti PDFreevert remdamiesi čia aiškiai aprašytomis techninėmis kontrolės priemonėmis, o ne numanomais įmonių atitikties sertifikatais.

Jūs galite sumažinti dokumentų apdorojimo riziką taip, kaip šių praktikų:

• Įkelti tik failus, kuriuos leidžiama apdoroti.
• Prieš įkeliant, kai įmanoma, pašalinkite neskelbtinus arba konfidencialius asmens duomenis.
• Išlaikyti visų originalių dokumentų vietines atsargines kopijas.
• Parsisiųsti konvertuoti išėjimai iš karto po užbaigimo.
• Nebendrinkite laikinos sesijos žetonų ar pasirašykite parsisiųsdinimo URL.
• Išlaikyti atnaujintą naršyklės programinę įrangą ir apsaugoti vietinius įrenginius.
• Praneškite apie saugumo anomalijas, paveiktas nuorodas, arba pažeidžiamumą per mūsų kontaktinį puslapį.

Praneškite support@pdfreevert.com apie saugumo problemas arba pasirinkite Saugumo parinktį mūsų kontaktiniame puslapyje.

Įtraukti paveikto įrankio pavadinimą, UTC laiko žymę, naršyklės versiją, klaidų kodus ir atkuriamus bandymo etapus. Nepridėkite tikrų konfidencialių dokumentų, gyvų slaptažodžių ar aktyvių API raktų. Jei įmanoma, naudokite sintetinius bandymų failus.

Gerosios reputacijos saugumo ataskaitos, atliekamos nekeliant pavojaus vartotojų privatumui ar paslaugų prieinamumui, bus ištirtos nedelsiant.